LastPass-Schwachstellen fordern Online-Passwortmanager heraus
Heute morgen kam die Nachricht. LastPass, einer der am häufigsten verwendeten Passwortmanager im Internet , hatte zwei schwerwiegende Fehler, die es jedem ermöglichten, Benutzerpasswörter relativ einfach zu stehlen . Glücklicherweise wurden die Löcher schnell behoben und im Prinzip wurde niemand verletzt. In dieser kleinen Krise hat LastPass sehr professionell agiert, aber das hält die Debatte darüber nicht auf, wie man Passwörter am besten davor bewahrt, wieder auf den Tisch zu kommen.
Unsere Kollegen von RedesZone berichteten heute Morgen über die Kontroverse, die nach der Entdeckung zweier großer Fehler in LastPass, einem der bekanntesten Online-Passwortmanager im Internet, entstand. Millionen von Menschen vertrauen darauf, dass sie mit einem Master-Passwort alle Passwörter aller Dienste, die sie abonnieren, aufbewahren.
Im Prinzip war dies immer eine wirklich sichere Lösung gewesen. Jedoch Zwei in LastPass gefundene Fehler werfen Zweifel an dieser Behauptung auf So sehr, dass man sich fragen kann, ob es sicher ist, LastPass zu vertrauen, sondern Online-Passwortmanagern.
LastPass ist nicht das Problem
Die Realität ist, dass LastPas es geschafft hat, die Löcher schnell zu beheben, und das Problem wurde nicht schlimmer. Wenn man es so betrachtet, kann man mit Sicherheit sagen, dass es relativ akzeptabel ist, unsere Sicherheit einem Online-Passwortmanager, zumindest LastPass, anzuvertrauen. Wir vertrauen unsere Sicherheit jedoch nicht einem Unternehmen an, sondern auch einem Netzwerk von Netzwerken wie dem Internet, in dem alles gehackt werden kann. Dies ist ein Problem, denn egal wie sicher LastPass ist und wie ernst es seine Aufgabe nimmt, unsere Passwörter werden in einem Online-Manager niemals 100% sicher sein Denn online zu sein verhindert per Definition, dass Sie sich nicht ganz sicher sind.
Die Lösung ist a Passwort-Manager lokale wie KeePass . Damit, Open Source, werden Passwörter von uns auf unserem Computer verwaltet, ohne dass jemand von außen darauf zugreifen kann. Dies verhindert natürlich, dass wir Passwörter mit anderen Geräten teilen können, es sei denn, wir verbinden es mit einem Cloud-Speicherdienst, mit dem wir bereits lokal online konvertieren würden.
Was denkst du? Vertrauen Sie Online-Passwortmanagern? Welche Methoden verwenden Sie?
Das könnte Sie interessieren...
- Schützen Sie Ihre Verbindung mit diesen sicherheitsorientierten DNS
- So erhalten Sie Windows 10 kostenlos, ohne es dauerhaft installieren zu müssen
